Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и сетевой стек, opennews (??), 26-Фев-24, (0) [смотреть все] Кто вообще додумался засунуть ЭТО в ядро , Аноним (1), 22:50 , 26-Фев-24, (1) –4   // Не на паскале же ядро писать s, НяшМяш (ok), 22:52 , 26-Фев-24, (2) +3   // Зачем пихать семейство протоколов SMBx в ядро, кривое by design , Аноним (7), 23:12 , 26-Фев-24, (7) +4   // ядро, кривое by design, Угу (?), 23:24 , 26-Фев-24, (10) +21   А разве нет Или то что любой драйвер, написанный погромистом на пике балмера пос, Аноним (-), 23:41 , 26-Фев-24, (15) +4   Но и Винде, FreeBSD драйвер тоже может получить доступ к чему угодно Это неизбе, Аноним (71), 10:33 , 27-Фев-24, (71) +3   Только в винде WHQL, а в BSD модули Не панацея, но лучше чем ничего , Аноним (98), 11:30 , 27-Фев-24, (98) +2   Судя по тому как это все работает и какое качество дров с его подписями - оно со, Аноним (-), 03:34 , 28-Фев-24, (184)   А мужики- то не знают Попробуйте пользоваться НТФС нормально, а не как привыкли , aname (?), 17:35 , 28-Фев-24, (196)   Нормально это как Это у хомячков с битой оперативкой например образуется И пот, Аноним (208), 07:58 , 29-Фев-24, (208)   gt оверквотинг удален Но виновата во всём НТФСДрайвер в пространстве ведра вык, aname (?), 16:35 , 29-Фев-24, (215)   Неудачно сформулировал предложение, прошу прощения Лучше так Зачем пихать семе, Аноним (71), 10:28 , 27-Фев-24, (70) –4   Да хренли - пользуйтесь прямым by design minix Вон вам его в ME понапихали, куш, Аноним (-), 20:51 , 27-Фев-24, (170)   Ну дык - от главного Платинового Спонсора и Просто Лудьшего Друга Опенсорса да,, Аноним (19), 00:40 , 27-Фев-24, (19) +3   Вон ту штуку так то samsung продвигал Это про них такое Им оно надо для эмбедо, Аноним (-), 07:41 , 27-Фев-24, (42) +1   Это который до сих пор не умеет после umount освобождать девайсы, если что Нужен, Аноним (61), 10:12 , 27-Фев-24, (61)   Ну вот в этом случае f2fs, exfat, ksmbd И вроде еще куда-то гражданин комитил , Аноним (-), 20:36 , 27-Фев-24, (166)   Для патчинга и тестирования нужно комунити опенсурсное Осталось только придумат, aname (?), 17:40 , 28-Фев-24, (198)   Почему эти 2 9 дают злые корпорации, а не комментаторы опеннета- вопрос риторич, aname (?), 17:38 , 28-Фев-24, (197)   NFS не смущает Как и куча других дыр А тут сразу Никогда такого не было и опять, iPony129412 (?), 03:30 , 27-Фев-24, (33) +2   NFS, кстати, проще и прямее Вот его бы лучше, выше упомянутому, Гнусмасу в их т, Аноним (71), 10:39 , 27-Фев-24, (72) +1   да как-то нет, iPony129412 (?), 10:50 , 27-Фев-24, (81)   Бывает ложь, наглая ложь, статистика и комменты на опеннете , Аноним (148), 18:24 , 27-Фев-24, (148) +1   Не ложь, а научная работа опеннетного комментатора , aname (?), 17:42 , 28-Фев-24, (199)   Смешно, да И про прямизну nfs, и про использовать в теликах Телик, если что,, User (??), 05:39 , 28-Фев-24, (187)   про nfs тут как обычно - несут эксперты, ни разу его не использовавшие Ключевая , нах. (?), 07:23 , 29-Фев-24, (206)   Ну, из любви к истине скажу, что авторы буквы I в имени cifs себе сильно-сильн, User (??), 12:13 , 29-Фев-24, (213)   не, ну нащот инторнетов это они немного перестарались, конечно впрочем, если им, нах. (?), 19:50 , 29-Фев-24, (216)   ну вот держишь ты серверы на rhel8 и в ус не дуешь, а к моменту eol глядишь и до, pelmaniac (?), 08:32 , 27-Фев-24, (48)   Ради скорости, разумеется И насколько я помню, там не вся реализация, только кр, pda (ok), 09:59 , 27-Фев-24, (58)   Ты само ядро видел Кривое by design Нормальные ядра не спешат использовать, на, Аноним324 (ok), 10:02 , 27-Фев-24, (59) +1   Пусть лицензию меняют на православную, вот тогда и будут использовать и свои вкл, Аноним (71), 10:42 , 27-Фев-24, (73)   Так там и есть нормальная лицензия, а не гпл Торвальдсу тоже нужно задуматся на, Аноним324 (ok), 11:14 , 27-Фев-24, (95) –2   Извини, Торвальдс догадывается что после этого линуха мигом растащую по проприет, Аноним (-), 20:31 , 27-Фев-24, (164)   Вот оно кому-то надо тащить эту гору костылей самостоятельно Впрочем, те кому н, User (??), 05:52 , 28-Фев-24, (188)   Соня тащит же И накодили графический драйвер - именно для себя любимых А этим,, Аноним (-), 08:14 , 29-Фев-24, (209)   Ну как бы соня тащит не эту гору - а вот ту кучку под свои специфические нужды, User (??), 11:48 , 29-Фев-24, (212)   Скрыто модератором, aname (?), 17:43 , 28-Фев-24, (200)   Знают, прекрасно знают Не нужно зеркалить, Neon (??), 00:38 , 28-Фев-24, (177)   Не включай его, когда собираешь ядро, в чём проблема Специально же делают откры, ИмяХ (ok), 10:21 , 27-Фев-24, (67) +2   Я-то не включаю Меня юзерспейсная реализация более, чем устраивает , Аноним (71), 10:44 , 27-Фев-24, (75)   Не все сеньор администраторы принтера в госконторах это умеют, им нада из кароп, BorichL (ok), 14:34 , 27-Фев-24, (122)   У дистров эта бойда модулем Не грузить модуль, а для надежности и в блеклист вн, Аноним (-), 21:00 , 27-Фев-24, (171)   Ага, на самбе пусть пишут Логика -- отвал башки просто , Аноним (144), 17:57 , 27-Фев-24, (144)   По ходу дела - все ринулись штопать дырку - и срача даже не надо никому , anonimus (?), 22:53 , 26-Фев-24, (3) +1   Потому что в противном случае оно тормозит, у условный NFS никто и нигде кроме Л, Kuromi (ok), 02:40 , 27-Фев-24, (27)   // Она работает У меня она что не открывается никогда , anonymous (??), 05:35 , 27-Фев-24, (37)   // Работает Причем не так давно даже NFSv4 добавили раньше только NFS3 поддержива, Kuromi (ok), 06:25 , 27-Фев-24, (38)   Вот что-то у меня не работает В интерфейсе подключить шару можно, но она всегда, Аноним (52), 09:24 , 27-Фев-24, (52)   М б , твой вендор такие политики в селинухе прописал, что шару ты подмонтировать, YetAnotherOnanym (ok), 13:55 , 27-Фев-24, (114)   VideoLAN сам читает шару, ничего не монтируя, для Андроида это примерно как FTP , Kuromi (ok), 16:57 , 27-Фев-24, (142)   Всякий консюмерский хлам не умеет в динамические порты В настройках nfs-сервера, AlexYeCu_not_logged (?), 14:21 , 27-Фев-24, (118)   Тупой вопрос, конечно, но монтирование на другом ПК проверяли Ну чтобы исключит, Kuromi (ok), 17:01 , 27-Фев-24, (143)   Micro oft В винде SMB именно в ядре, оттуда же WannaCry А Linux всего-лишь пов, Аноним (92), 11:10 , 27-Фев-24, (92) +2   // Обычно наоборот это стиль M - скопирнуть у других и растиражировать быстро, хот, Аноним (174), 22:18 , 27-Фев-24, (174) +1   Это засунули в ядро, потому что только там оно и может быть В Windows оно в ядр, Аноним (136), 16:02 , 27-Фев-24, (136)   // gt оверквотинг удален Стоит ли мне напомнить вам что NFS 4 0 вышла в 2000, 4 1, Kuromi (ok), 20:34 , 27-Фев-24, (165)   // Стоит ли мне напомнить вам что SMB 2 0 вышел в 2006, 3 0 в 2012, а 3 1 в 2016-ом, Аноним (136), 02:27 , 28-Фев-24, (180)   Напоминаю удивлённым людям кто это в ядро засунул , что монолитное ядро всег, Карлос Сношайтилис (ok), 23:02 , 26-Фев-24, (5) +5 // Я писал для микроядра Plan9 , и не впечатлился Проблема не в монолитности, а в, Аноним (52), 09:32 , 27-Фев-24, (53) // Проблема в том, что план9 как бы не микроядро , Аноним (61), 10:15 , 27-Фев-24, (62) +1 Напомни лучше себе, что ядро не монолитное, а модульное, и сабжевая байда тоже о, Аноним (55), 09:48 , 27-Фев-24, (55) +1 // Модули - это способ загрузки компонентов и сделано для сокращения размера базы , Карлос Сношайтилис (ok), 12:42 , 29-Фев-24, (214) lsmod 124 grep smb пусто, gvf (??), 23:11 , 26-Фев-24, (6) –1 // Это ни о чём не говорит lsmod показывает только подгружаемые модули, а не вкомп, Аноним (66), 10:19 , 27-Фев-24, (66) // lsmod 124 grep extext4 983040 3crc16 16384 , Другой Аноним (?), 11:45 , 27-Фев-24, (100) Благодаря вот таким новостям, перешел на кастомное ядро, в котором включены толь, Аноним (-), 23:20 , 26-Фев-24, (8) –1 // Бессмысленная трата времени Незагруженные модули будь хоть трижды уязвимы, но н, Аноним (148), 23:28 , 26-Фев-24, (12) +12 // А это можно как-то сделать запретить загрузку модулей Расскажите, как , Мухорчатый (?), 13:56 , 27-Фев-24, (115) // Заблеклистить , минона (?), 16:26 , 27-Фев-24, (137) Выделить запретить загрузку модулей мышкой, нажать правую клавишу, выбрать в м, n00by (ok), 18:08 , 27-Фев-24, (146) Не, в твоей винде это не так делается 1 Открыть проводник 2 Искать exe3 Наж, Аноним (-), 20:28 , 27-Фев-24, (163) +1 Рабочий код, как это делается на моей Винде, лежит у меня на Гитхапе А своим , n00by (ok), 14:22 , 28-Фев-24, (194) А побородатей статью нельзя было найти Это уже не работает, Хрысь (?), 20:44 , 27-Фев-24, (168) Можно, я не запрещал Местные эксперты могут читать лишь первый абзац, на чём тра, n00by (ok), 14:17 , 28-Фев-24, (193) Можно Если сам не сможешь нагуглить первую же ссылку на StackOverflow, спроси у, Аноним (148), 21:06 , 27-Фев-24, (172) хорошо что у моего сервера 4 19 ведро, Аноним (9), 23:21 , 26-Фев-24, (9) Охохо, давненько сишных дыр не было Ну как давненько, может целых пару недель , Аноним (-), 23:27 , 26-Фев-24, (11) –5 Итак у нас естьПрэлестно, просто прэлестно А в чем же проблема Просто типи-кал C, Аноним (-), 23:33 , 26-Фев-24, (13) +3 // Причём тут Си Проблема в разработчике, кто это писал, и ревьюере, кто это не ув, Дмитрий (??), 00:25 , 27-Фев-24, (17) –2 // И конкретно в тебе, кто все еще не рассказал, где найти разработчиков, ревьюверо, Аноним (18), 00:39 , 27-Фев-24, (18) Проблема как раз в связке язык мясной мешок Потому что когда сишный код полу, Аноним (-), 01:19 , 27-Фев-24, (23) +1 // Например NIM Но такой подход с трансляцией имеет один огромный недостаток, не б, Аноним (26), 02:27 , 27-Фев-24, (26) +1 Тут дело не во внимательности Профессионал никогда не забудет о проверках - пот, Аноним (35), 04:29 , 27-Фев-24, (35) –2 Проблема не в том, чтобы не забыть проверки В большой системе вроде ядра, с куч, Аноним (50), 09:13 , 27-Фев-24, (50) +1 Угу, поэтому всё ядро у нас держится на мамой клянусь, там не будет null погр, Аноним (-), 11:16 , 27-Фев-24, (96) +1 Окей Но тогда у нас нет ни одного профессионала-ядрописателя Может вы знаете, Аноним (-), 10:47 , 27-Фев-24, (79) +2 Можно писать по докам, спецификациям, RFC и всё будет красиво и правильно, а пот, Аноним (113), 13:20 , 27-Фев-24, (113) Этот моральный релятивизм уже порядком набил оскомину Виноваты все а то есть н, Аноним (46), 08:19 , 27-Фев-24, (46) +2 // Так проблема в том что хирурги сами сопротивляются Они не хотят менять кухонны, Аноним (-), 10:56 , 27-Фев-24, (84) +2 Скрыто модератором, Anonim (??), 11:04 , 27-Фев-24, (89) –3 Скрыто модератором, Аноним (-), 11:14 , 27-Фев-24, (94) +1 Скрыто модератором, Anonim (??), 14:36 , 27-Фев-24, (123) Скрыто модератором, Аноним (-), 14:58 , 27-Фев-24, (124) Скрыто модератором, Аноним (97), 11:24 , 27-Фев-24, (97) +1 Вот это доказательство по аналогии весьма показательно Оратор не знает, что в в, n00by (ok), 18:16 , 27-Фев-24, (147) Во что , Аноним (148), 18:35 , 27-Фев-24, (150) +1 Кто халат не одел, того отчисляют и он идёт собирать пакетики , n00by (ok), 18:42 , 27-Фев-24, (151) Есть скальпель Существует с незапамятных времён Только херурги не спешат им по, aname (?), 18:00 , 28-Фев-24, (201) Ну вот, сейчас эти места переписали на раст, и теперь там никогда не будет никак, ИмяХ (ok), 10:24 , 27-Фев-24, (68) // И вообще никаких ошибок никогда, ага , Аноним (127), 15:40 , 27-Фев-24, (127) В Linux изобрели http sys , Аноним (14), 23:40 , 26-Фев-24, (14) +1 // А что, TLS нужен исключительно для HTTP , Аноним (71), 10:46 , 27-Фев-24, (77) +1 Вы таки пропустили https en wikipedia org wiki TUX_web_server , Аноним (138), 16:34 , 27-Фев-24, (138) Нет, они изобрели SChannel, но это детали А что, собственно, такого плохого в, Аноним (136), 02:50 , 28-Фев-24, (181) +1 // Зохавал ссылку OpenNET https shorturl at apLOX, Аноним (136), 03:07 , 28-Фев-24, (183) Никогда не обновляю ядро, кто ещё , Вы забыли заполнить по (?), 00:12 , 27-Фев-24, (16) –4 Собрал только-что ядро 6 6 18 и опять дыры Как только я собираю себе новое ядро, Аноним (20), 00:41 , 27-Фев-24, (20) +2 // какой смысл старые ядра пересобирать linux-6 7 6-gentoo, Аноним (55), 09:55 , 27-Фев-24, (56) // Ну это самый свежий longterm Как то так , Аноним (20), 09:58 , 27-Фев-24, (57) // ты и сам своего рода long term support для твоего ядра, а если нет разницы , 12yoexpert (ok), 10:47 , 27-Фев-24, (78) +1 Я ещё немножко патчу своими патчами Так что мне нужно стабильный long-term вест, Аноним (20), 10:03 , 27-Фев-24, (60) Ну чтож ты такой невнимательный, с дырами собираешь Исходники же открыты, как м, ИмяХ (ok), 10:25 , 27-Фев-24, (69) +6 Собирай чаще, чтобы находили оперативнее , YetAnotherOnanym (ok), 13:57 , 27-Фев-24, (116) +1 Существенно выше , Sw00p aka Jerom (?), 01:13 , 27-Фев-24, (21) Довольно интересный факт того что новости по безопасности с их исправлениями п, Аноним (24), 01:43 , 27-Фев-24, (24) Все сведется к тому что корпорасты протащут раст в ядро и в базовые подсистемы, , Аноним (26), 02:21 , 27-Фев-24, (25) +7 // А минусы будут Да пусть разработчики хоть трижды трансгендеры, если это улучшае, Аноним (34), 03:46 , 27-Фев-24, (34) +1 // Ресурсов жрать больше будет , An (??), 08:05 , 27-Фев-24, (45) // С чего бы , Аноним (46), 08:25 , 27-Фев-24, (47) С того, что любой растовый variant работает через динамический диспатч на каждый, Аноним (61), 10:17 , 27-Фев-24, (64) –5 А ты бесплатный ланч захотел В расте проверки есть, а в сишке 8212 их просто, Аноним (92), 11:13 , 27-Фев-24, (93) –1 Как будто сишка запрещает писать нормально, с проверками там где нужно , Аноним (127), 15:44 , 27-Фев-24, (128) +3 Всё намного хуже - сишка позволяет писать не нормально И даже местами это поощ, Аноним (-), 15:52 , 27-Фев-24, (131) +1 Ну напишешь нет, не напишешь , станет так же тормознуто, как в Rust А код стан, Аноним (133), 15:54 , 27-Фев-24, (133) вранье, раст сравним по скорости с сиС такой убогой системой типов как в сишке -, Аноним (-), 16:34 , 27-Фев-24, (139) Скрыто модератором, Аноним (154), 19:31 , 27-Фев-24, (154) Скрыто модератором, Аноним (-), 19:52 , 27-Фев-24, (160) когда эти баритоны кричат долой разруху , я смеюсь, ей богу, мне смешно - это , Аноним (36), 05:07 , 27-Фев-24, (36) +4 по разным причинам работает под Windows , Аноним (40), 06:47 , 27-Фев-24, (40) –2 Предлагаешь заменить типи-кал Cи на типи-кал Cи , Минона (ok), 09:16 , 27-Фев-24, (51) +1 // На C 20, как минимум , Аноним (71), 10:48 , 27-Фев-24, (80) kernel org станет устаревшей технологией, которую надо выбрасывать Код ядра п, Аноним (71), 11:06 , 27-Фев-24, (90) +1 Молуль ядра можно зачрутить как обычный сервис , Аноним (41), 06:56 , 27-Фев-24, (41) –2 // Нельзя За счёт этого и быстро , Аноним (52), 09:34 , 27-Фев-24, (54) Столлмана надо было слушать, тогда можно было бы , Аноним (61), 10:18 , 27-Фев-24, (65) –1 // Отчасти его слушать А сам HURD писать на C Вопреки его мнению тогдашнему , Аноним (71), 10:54 , 27-Фев-24, (83) +1 // Она на 3 4 только на С А самое низкоуровневое это С и ассемблер , Минона (ok), 14:29 , 27-Фев-24, (119) Немного не так Она на целых 3 4 на С И всего 1 4 это С и ассемблер Вот так н, Аноним (-), 15:17 , 27-Фев-24, (125) Не, лучше так 25 кода на Си и асме выполняют 75 работы , Минона (ok), 15:32 , 27-Фев-24, (126) Чё там на C Микроядро, которое стороннее и на выбор Но есть микроядра и на C , Аноним (71), 19:37 , 27-Фев-24, (157) в винде, наверное, можно, в линуксе нет понятия сервис , 12yoexpert (ok), 10:45 , 27-Фев-24, (76) // В Винде драйверы тоже в общем для всего ядра адресном пространстве BSOD не прос, Аноним (71), 10:56 , 27-Фев-24, (85) // Драйверы принтеров и сканеров в юзерспейсе работают , Минона (ok), 14:32 , 27-Фев-24, (120) Так драйверы принтеров и в CUPS в юзерспейсе работают Это то, что там называетс, Аноним (71), 19:43 , 27-Фев-24, (158) Святая наивность, я аж не могу Про GDI-принтеры слышал https en wikipedia o, Аноним (136), 03:02 , 28-Фев-24, (182) Теперь, благодаря Лёне П и его systemd есть , Аноним (41), 16:36 , 27-Фев-24, (140) +2 В винде вот именно сервис в его понимании - это вообще shared lib Ну вот такой , Аноним (-), 20:22 , 27-Фев-24, (161) +1 // Сервис в Винде - это то, что прописано в соответствующем разделе реестра и запус, n00by (ok), 14:29 , 28-Фев-24, (195) забавно, что в винде такие уязвимости уже не ищут, их уровень теперь - неуловимы, 12yoexpert (ok), 10:44 , 27-Фев-24, (74) +1 // А тебе-то откуда знать Ты работаешь в мелкософте Ты знаешь что они исправляют , Аноним (-), 10:57 , 27-Фев-24, (86) –1 // Это миф , Минона (ok), 14:33 , 27-Фев-24, (121) // Сам ты миф Сабж как бы обнаружили и исправили, о том и новость , Аноним (127), 15:47 , 27-Фев-24, (129) Новость о том, что remote RCE жили больше 3 лет Т е больше трех лет те, по чьем, Аноним (135), 16:00 , 27-Фев-24, (135) Обнаружили, но, тыщи глаз опенсорса тут не причём , Минона (ok), 10:07 , 28-Фев-24, (189) а где проследить за исправлениями в Tiny Core Linux , Аноним (97), 11:09 , 27-Фев-24, (91) А ведь в ненужном IPv4 ещё много древних уязвимостей, пора бы уже выпиливать, Аноним (103), 11:54 , 27-Фев-24, (103) // в IPv6 думается их еще больше, не успели еще выловить , 1 (??), 12:08 , 27-Фев-24, (106) +1 Все что принимает сетевые пакеты должно работать только в пространстве пользоват, Аноним (110), 12:44 , 27-Фев-24, (110) –1 Как это обычно бывает, реально ни тебе пруфов-эксплойтов, ни реальных векторов а, Golangdev (?), 12:50 , 27-Фев-24, (111) +1 // А, т е нужно было прям еще и ссылочку на эксплойт приложить Для RCE которое не , Аноним (-), 12:59 , 27-Фев-24, (112) +1 // Голосуйте за меня Я ух как приструню торговцев безопасностью Будут работать от , Golangdev (?), 12:49 , 28-Фев-24, (192) Зачем пруфы и эксплойты, главное поднять визг до небес о том что небезопасно и, Аноним (127), 15:49 , 27-Фев-24, (130) // Не нужно фантазий Про другой язык никто даже не упоминал Просто дыряшка defecti, Аноним (-), 15:56 , 27-Фев-24, (134) Ссылка в новости https www zerodayinitiative com advisories ZDI-24-194 как бы, Аноним (176), 00:00 , 28-Фев-24, (176) // Но пруфа экспдойтов все еще ждем да , scriptkiddis (?), 10:51 , 28-Фев-24, (191) чем выше сложность проекта - тем выше вероятность, что в какой-то момент начнутс, крокодил мимо.. (-), 14:10 , 27-Фев-24, (117) CVE-2024-26601 - kernel ext4 - issue introduced in 5 11 and fixed in 6 1 78, 6 , Аноним (152), 19:16 , 27-Фев-24, (152) // Хм Ну я бы fsck ext4 -f запустила для уверенности , Аноним (179), 00:50 , 28-Фев-24, (179) Зачем в линуксе столько версий ядер, чтобы что , iZEN (ok), 10:48 , 28-Фев-24, (190) // чтобы stable nonsense жил долго и кормил много обезьянок , нах. (?), 07:24 , 29-Фев-24, (207) Чтобы гонять стабильный продакшн, используя кернел который в той конфиге точно р, Аноним (-), 08:27 , 29-Фев-24, (210) 1,5,6,8,9,11,13,14,16,20,21,24,25,41,74,91,103,110,111,117,152,190

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	–4 +/–
Сообщение от Аноним (1), 26-Фев-24, 22:50
Кто вообще додумался засунуть ЭТО в ядро?..
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+3 +/–
	Сообщение от НяшМяш (ok), 26-Фев-24, 22:52
	Не на паскале же ядро писать /s
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+4 +/–
	Сообщение от Аноним (7), 26-Фев-24, 23:12
	Зачем пихать семейство протоколов SMBx в ядро, кривое by design?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+21 +/–
	Сообщение от Угу (?), 26-Фев-24, 23:24
	ядро, кривое by design
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+4 +/–
	Сообщение от Аноним (-), 26-Фев-24, 23:41
	А разве нет? Или то что любой драйвер, написанный погромистом на пике балмера после пары недель жесткого кранча, может получить доступ к чему угодно в системе - это типа норм?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+3 +/–
	Сообщение от Аноним (71), 27-Фев-24, 10:33
	Но и Винде, FreeBSD драйвер тоже может получить доступ к чему угодно. Это неизбежность, когда дрйверы работают в одном адресном пространстве с остальными частями ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от Аноним (98), 27-Фев-24, 11:30
	Только в винде WHQL, а в BSD модули. Не панацея, но лучше чем ничего.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 28-Фев-24, 03:34
	> Только в винде WHQL, Судя по тому как это все работает и какое качество дров с его подписями - оно создано для обвеса подписями и локдаунов а не для чьего-то там блага. > а в BSD модули. В линухе тоже. И чего? > Не панацея, но лучше чем ничего. Оно и заметно - как нтфс сплошняком от винтукея до десятки в бсоды летает. Майкрософт на глупости уровня сабжа внимание не обращает.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 28-Фев-24, 17:35
	А мужики- то не знают. Попробуйте пользоваться НТФС нормально, а не как привыкли на линухах
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (208), 29-Фев-24, 07:58
	> А мужики- то не знают. Попробуйте пользоваться НТФС нормально, а не как привыкли на линухах Нормально это как? Это у хомячков с битой оперативкой например образуется. И потом вообще в винде не читаемо - ибо ее выносит на попытке монтирования этого. И такая ерунда с винтукея до десятки включительно. За столько лет индусы так и не смогли починить крахи драйвера от кривых структур. А в линухе между прочим ничего не вылетает, что с модулем NTFS3, и уж тем более с FUSE версией, так что можно как раз и прочитать неудачникам их файло. Может и не прочтется, из-за битых структур, но - как правило почти все. А в винде, вот, бсод при монтировании и scandisk который проблем не видит. Отличное комбо. Так эн знакомых хомячков и познакомились с моими скиллами датарекавери.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 29-Фев-24, 16:35
	>[оверквотинг удален] > попытке монтирования этого. И такая ерунда с винтукея до десятки включительно. > За столько лет индусы так и не смогли починить крахи драйвера от > кривых структур. А в линухе между прочим ничего не вылетает, что > с модулем NTFS3, и уж тем более с FUSE версией, так > что можно как раз и прочитать неудачникам их файло. Может и > не прочтется, из-за битых структур, но - как правило почти все. > А в винде, вот, бсод при монтировании и scandisk который проблем > не видит. Отличное комбо. Так эн знакомых хомячков и познакомились с > моими скиллами датарекавери. > Это у хомячков с битой оперативкой например образуется Но виновата во всём НТФС > ее выносит на попытке монтирования этого Драйвер в пространстве ведра выкидывает исключение. Какое- то неожиданное поведение? > индусы так и не смогли починить крахи драйвера от кривых структур. Есть dirty flag, который обрабатывается при загрузке и начинается исправление. > А в линухе между прочим ничего не вылетает Ну попробуйте загрузиться с кривых структур ext4, чо. Посмотрим, как оно. > что с модулем NTFS3, и уж тем более с FUSE Подкинь диск не системным к другой машине или загрузись с rescue cd. И исправляй. Пытаться работать с диска, который системный, с кривыми структурами, в режиме RW. Ну выздоравливайте, чтоли. > можно как раз и прочитать неудачникам их файло Если человек не идиот, то прочитать его он сможет больше чем одним способом. > А в винде, вот, бсод при монтировании и scandisk который проблем не видит Попробуйте chkdsk > Так эн знакомых хомячков и познакомились с моими скиллами датарекавери. Как же им повезло, что им не пришлось знакомиться с разваливающимися ext4 или драйверами на вайфай в линуксе. А примонтировать диск в линух, это, конечно, запредельный скилл. Жаль, не каждый может так в наше время.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	–4 +/–
	Сообщение от Аноним (71), 27-Фев-24, 10:28
	Неудачно сформулировал предложение, прошу прощения. Лучше так. Зачем пихать семейство протоколов SMBx, которые кривые by design, в ядро?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	170. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 27-Фев-24, 20:51
	> ядро, кривое by design Да хренли - пользуйтесь прямым by design minix. Вон вам его в ME понапихали, кушайте не обляпайтесь.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+3 +/–
	Сообщение от Аноним (19), 27-Фев-24, 00:40
	> Зачем пихать семейство протоколов SMBx в ядро, кривое by design? Ну дык - от главного Платинового Спонсора и Просто Лудьшего Друга Опенсорса (да, все с Заглавных Буков) жыж! Не запихнешь - те самые, которые щедро аж 2.9% от спонсорских денег на разработку ядра отстегивают, ругать (и грозить твоей "оптимизацией") будут!
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	42. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-24, 07:41
	> Ну дык - от главного Платинового Спонсора и Просто Лудьшего Друга Опенсорса > (да, все с Заглавных Буков) жыж! Вон ту штуку так то samsung продвигал. Это про них такое? Им оно надо для эмбедовки, там перфоманс важен. В телеке или роутере проц дохлый а качать 4k хочется. И там 1 замордованый Jeon и греб на 3 галеры - f2fs, ksmbd, exfat. А может и еще что. Если на вас 3-4 проекта подвесить - вы и так не напишете.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (61), 27-Фев-24, 10:12
	>f2fs Это который до сих пор не умеет после umount освобождать девайсы, если что. Нужен поимённый список всех этих корпотехнологий, чтобы неповадно было даже пробовать - всё равно на не предусмотренных хозяином юзкейсах оно будет разваливаться с треском.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 27-Фев-24, 20:36
	> Это который до сих пор не умеет после umount освобождать девайсы, если что. > Нужен поимённый список всех этих корпотехнологий, чтобы неповадно было даже пробовать - > всё равно на не предусмотренных хозяином юзкейсах оно будет разваливаться с > треском. Ну вот в этом случае f2fs, exfat, ksmbd. И вроде еще куда-то гражданин комитил. Но вообще все что исходит от самсунга и корейцев, они на самом деле рабовладельцы похлеще китайцев даже - и там закнутованые до изнеможения рабы выгружают код походу не приходя в сознание. Результат немного (не)предсказуем. Представляете, оказывается, если дочерта здоровых проектов на 1 кодера развесить - он тонет и пускает пузыри.
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 28-Фев-24, 17:40
	Для патчинга и тестирования нужно комунити опенсурсное. Осталось только придумать, как к этому прикрутить кнуты и всё поедет
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 28-Фев-24, 17:38
	Почему эти 2.9% дают злые корпорации, а не комментаторы опеннета- вопрос риторический
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	33. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от iPony129412 (?), 27-Фев-24, 03:30
	NFS не смущает. Как и куча других дыр. А тут сразу. Никогда такого не было и опять.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	72. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (71), 27-Фев-24, 10:39
	NFS, кстати, проще и прямее. Вот его бы лучше, выше упомянутому, Гнусмасу в их телеках и использовать.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от iPony129412 (?), 27-Фев-24, 10:50
	> NFS, кстати, проще и прямее. да как-то нет
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (148), 27-Фев-24, 18:24
	> NFS, кстати, проще и прямее Бывает ложь, наглая ложь, статистика и комменты на опеннете.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	199. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от aname (?), 28-Фев-24, 17:42
	> комменты на опеннете Не ложь, а научная работа опеннетного комментатора!
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от User (??), 28-Фев-24, 05:39
	Смешно, да. И про прямизну nfs, и про использовать в теликах... Телик, если что, цепляется к тому, что есть у типового пользака, а nfs там - ну вот 1% примерно.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	206. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от нах. (?), 29-Фев-24, 07:23
	> Смешно, да. И про прямизну nfs, и про использовать в теликах... про nfs тут как обычно - несут эксперты, ни разу его не использовавшие. Ключевая беда nfs - то что его придумали когда компьютеры были большие, и он основан на complete trust удаленному концу, да и тот определялся айпишником. Все костыли и подпорки понапиханные за тридцать лет, ничего глобально не изменили. Тем более что автором единственной более-менее работавшей концепции была sun, и, разумеется, запатентовать не забыла. Но и просто remote root'ов в линуксном было дочорта. > Телик, если что, цепляется к тому, что есть у типового пользака, а nfs там - ну вот 1% примерно. у остальных 99 - флэшечка или вот, мобилочка. Т.е. им вообще никакой фс не надо. А nfs у тех же у кого smbfs - владельцев свиноложи или княпа. Но почему-то ее никто не любит настраивать и там тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от User (??), 29-Фев-24, 12:13
	>> Смешно, да. И про прямизну nfs, и про использовать в теликах... > про nfs тут как обычно - несут эксперты, ни разу его не > использовавшие. > Ключевая беда nfs - то что его придумали когда компьютеры были большие, > и он основан на complete trust удаленному концу, да и тот > определялся айпишником. Все костыли и подпорки понапиханные за тридцать лет, ничего > глобально не изменили. Ну, из любви к истине скажу, что авторы буквы I в имени "cifs" себе сильно-сильно польстили. Вышло у них сильно-сильно лучше с т.з. "экосистемы" - но сам по себе протокол в плане безопасности тоже не фонтан. > Тем более что автором единственной более-менее работавшей концепции была sun, и, разумеется, > запатентовать не забыла. > Но и просто remote root'ов в линуксном было дочорта. А еще милая привычка фризить все к чертям до полной неработоспособности в случае разрыва\нестабильности соединения от которой ажно прям в юзерспейс народ драпанул... В общем, только nfs на теликах вот и не хватает, да. "И Асланiвъ помчiтся шляхамi тiтанiвъ"(Ц) >> Телик, если что, цепляется к тому, что есть у типового пользака, а nfs там - ну вот 1% примерно. > у остальных 99 - флэшечка или вот, мобилочка. Т.е. им вообще никакой > фс не надо. > А nfs у тех же у кого smbfs - владельцев свиноложи или > княпа. Но почему-то ее никто не любит настраивать и там тоже. Да хз. Расшаренную на "домашюю группу" или как оно там называется папку с торрентами - не раз и не два видел.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от нах. (?), 29-Фев-24, 19:50
	не, ну нащот инторнетов это они немного перестарались, конечно. (впрочем, если имелось в виду что "весь интернет будет использовать, половина - даже и не зная о том" а не "в интернете будут", то не слишком ошиблись) > А еще милая привычка фризить все к чертям это фича one true unix vfs layer. В принципе, хотя и редко и в странных обстоятельствах, бывает и с cifs, и виновата в этом не она, в протоколе что того что другого не было "а если чо не так, повиснуть нафиг". Но таки да - те разработчики 80х могли бы вообще-то и подумать что не надо бы так в лоб реализовывать нелокальные vfs.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от pelmaniac (?), 27-Фев-24, 08:32
	>Зачем пихать семейство протоколов SMBx в ядро, кривое by design? ну вот держишь ты серверы на rhel8 и в ус не дуешь, а к моменту eol глядишь и допилят (или сдохнет ишак)
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	58. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от pda (ok), 27-Фев-24, 09:59
	Ради скорости, разумеется. И насколько я помню, там не вся реализация, только критические части.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	59. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним324 (ok), 27-Фев-24, 10:02
	Ты само ядро видел? Кривое by design. Нормальные ядра не спешат использовать, над ядром BSD тут принято насмехатся, над ядром XNU тут принято тоже хаха тянуть. Про QNX местные синьйор администраторы принтера в государственной конторе вообще не знают.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	73. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (71), 27-Фев-24, 10:42
	Пусть лицензию меняют на православную, вот тогда и будут использовать и свои вклады кодом делать.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	–2 +/–
	Сообщение от Аноним324 (ok), 27-Фев-24, 11:14
	> Пусть лицензию меняют на православную, вот тогда и будут использовать и свои > вклады кодом делать. Так там и есть нормальная лицензия, а не гпл. Торвальдсу тоже нужно задуматся над переходом хотя бы на апач.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 27-Фев-24, 20:31
	>> Пусть лицензию меняют на православную, вот тогда и будут использовать и свои >> вклады кодом делать. > Так там и есть нормальная лицензия, а не гпл. Торвальдсу тоже нужно > задуматся над переходом хотя бы на апач. Извини, Торвальдс догадывается что после этого линуха мигом растащую по проприетарским норкам, а он оснатется у раздолбаного корыта - примерно как *bsd, очень всем нужные и полезные. Зато свободные - в том числе и от желающих ЭТО юзать, вакансий, источников дохода по этой теме и прочего ненужно. Так что это ты сам, для своих операционок плиз.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от User (??), 28-Фев-24, 05:52
	Вот оно кому-то надо тащить эту гору костылей самостоятельно. Впрочем, те кому надо - вполне себе и так могут вертеть в облачке и с тобою не делиться, GPL не противоречит.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 29-Фев-24, 08:14
	> Вот оно кому-то надо тащить эту гору костылей самостоятельно. Соня тащит же. И накодили графический драйвер - именно для себя любимых. А этим, апстримным - во! Поэтому они у нас драйверами побираются на кривой козе через прослойки. Для сравнения возьмем SteamDeck от ValvE. Которые - внезапно - довольно видные комитеры AMDGPU кроме всего прочего. Вот такая экосистемная разница при прочих равных. > Впрочем, те кому надо - вполне себе и так могут вертеть в облачке и > с тобою не делиться, GPL не противоречит. Но это накладывает немало ограничений на них самих. Раздать кастомеру бинарь без сорца - ну вот упс. А как игровую приставку в облаке - совсем уж без железки то, допустим?!
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от User (??), 29-Фев-24, 11:48
	>> Вот оно кому-то надо тащить эту гору костылей самостоятельно. > Соня тащит же. И накодили графический драйвер - именно для себя любимых. > А этим, апстримным - во! Поэтому они у нас драйверами побираются > на кривой козе через прослойки. Ну как бы соня тащит не "эту гору" - а вот ту кучку под свои специфические нужды - и драйвер от её контрактной железки тебе нужен... а хрен его знает, накой он тебе нужен, если честно. Соневское железо амудэ тебе все одно не продаст, а "я запустил нетбыесды на кофеварке111" последние лет 20 девочек уже не прельщает - особенно с учетом того, что кофе варить она при этом как правило перестает. > Для сравнения возьмем SteamDeck от ValvE. Которые - внезапно - довольно видные > комитеры AMDGPU кроме всего прочего. Вот такая экосистемная разница при прочих > равных. Бродком, квалком, невидия - шо, помогли тебе те ляхи? >> Впрочем, те кому надо - вполне себе и так могут вертеть в облачке и >> с тобою не делиться, GPL не противоречит. > Но это накладывает немало ограничений на них самих. Раздать кастомеру бинарь без > сорца - ну вот упс. А как игровую приставку в облаке > - совсем уж без железки то, допустим?! Да осспыдя - будто это тому же гуглу гулажек устроить хоть как-то помешало.
	Ответить | Правка | Наверх | Cообщить модератору

	200. Скрыто модератором	+/–
	Сообщение от aname (?), 28-Фев-24, 17:43
	> и свои вклады кодом делать чёт в голос
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	177. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Neon (??), 28-Фев-24, 00:38
	Знают, прекрасно знают. Не нужно зеркалить
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	67. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от ИмяХ (ok), 27-Фев-24, 10:21
	Не включай его, когда собираешь ядро, в чём проблема? Специально же делают открытый код, чтобы ты мог исправить все уязвимости.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	75. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (71), 27-Фев-24, 10:44
	Я-то не включаю. Меня юзерспейсная реализация более, чем устраивает.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от BorichL (ok), 27-Фев-24, 14:34
	Не все сеньор администраторы принтера в госконторах это умеют, им нада "из каропки".
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	171. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (-), 27-Фев-24, 21:00
	> Не все сеньор администраторы принтера в госконторах это умеют, им нада "из > каропки". У дистров эта бойда модулем. Не грузить модуль, а для надежности и в блеклист внести может даже среднего пошиба эникей. Если он даже это не может - ок, а зачем он нужен? Пусть витуху под столами тянет.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (144), 27-Фев-24, 17:57
	>>> В модуле ksmbd, ..., выявлены две уязвимости, >> Кто вообще додумался засунуть ЭТО в ядро?.. > Не на паскале же ядро писать /s Ага, на самбе пусть пишут! Логика -- отвал башки просто.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	3. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от anonimus (?), 26-Фев-24, 22:53
	По ходу дела - все ринулись штопать дырку - и срача даже не надо никому!)...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	27. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Kuromi (ok), 27-Фев-24, 02:40
	Потому что в противном случае оно тормозит, у условный NFS никто и нигде кроме Линукса не использует, даже в Андроиде поддержки нет (например андроидная версия VideoLAN использует стороннюю библиотеку чтобы читать NFS шары).
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	37. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от anonymous (??), 27-Фев-24, 05:35
	Она работает? У меня она что не открывается никогда.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Kuromi (ok), 27-Фев-24, 06:25
	> Она работает? > У меня она что не открывается никогда. Работает. Причем не так давно даже NFSv4 добавили (раньше только NFS3 поддерживался). Нормально работает с простым экспортом без заморочек. Можно даже на AndroidTV с шары смотреть кинцо.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (52), 27-Фев-24, 09:24
	Вот что-то у меня не работает. В интерфейсе подключить шару можно, но она всегда отображается как пустая (нет ни файлов, ни каталогов).
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от YetAnotherOnanym (ok), 27-Фев-24, 13:55
	М.б., твой вендор такие политики в селинухе прописал, что шару ты подмонтировать можешь, а читать-писать - нет.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Kuromi (ok), 27-Фев-24, 16:57
	> М.б., твой вендор такие политики в селинухе прописал, что шару ты подмонтировать > можешь, а читать-писать - нет. VideoLAN сам читает шару, ничего не монтируя, для Андроида это примерно как FTP клиент читающий каталог на FTP сервере, политики тут не причем.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от AlexYeCu_not_logged (?), 27-Фев-24, 14:21
	>Вот что-то у меня не работает. В интерфейсе подключить шару можно, но она всегда отображается как пустая (нет ни файлов, ни каталогов). Всякий консюмерский хлам не умеет в динамические порты. В настройках nfs-сервера прибей их гвоздями. Портов там много.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	143. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Kuromi (ok), 27-Фев-24, 17:01
	> Вот что-то у меня не работает. В интерфейсе подключить шару можно, но > она всегда отображается как пустая (нет ни файлов, ни каталогов). Тупой вопрос, конечно, но монтирование на другом ПК проверяли? Ну чтобы исключить неправильно настроенную шару. До кучи - VideoLAN не любит шары по ipv6 и требует опции insecure (потому что videolan открывает соединение с высокого порта).
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	92. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+2 +/–
	Сообщение от Аноним (92), 27-Фев-24, 11:10
	>Кто вообще додумался засунуть ЭТО в ядро?.. Micro$oft. В винде SMB именно в ядре, оттуда же WannaCry. А Linux всего-лишь повторяет за виндой как попугай.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	174. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от Аноним (174), 27-Фев-24, 22:18
	Обычно наоборот это стиль M$ - скопирнуть у других и растиражировать быстро, хоть и некачественно.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (136), 27-Фев-24, 16:02
	Это засунули в ядро, потому что только там оно и может быть. В Windows оно в ядре и в Linux должно быть в ядре исходя из того что это и как оно работает. Засунули это по заказу клиентов MS и Azure ея, которые хотят пользоваться Linux и быстро передавать данные. Просто попробуйте сделать всё что делает SMB3 средствами NFSv4 в Linux или DRBD или NVMe-oF, а я на вас посмотрю. Вы просто не понимаете, какой срач в блочной подсистеме и сетевом стеке Linux. Если людям нужен SR-IOV и RDMA, то от Linux проще избавиться. ksmbd - это очередная попытка избавиться от проблемы, когда "third party SMB implementation" не поддерживает функцию "нужное вставить". Уж лучше так, чем всё что лебедь (DRBD), рак (NFSv4) и щука (NVMe-oF), которые никак не могут построить нормальный storage-кластер.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	165. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Kuromi (ok), 27-Фев-24, 20:34
	>[оверквотинг удален] > Linux и быстро передавать данные. > Просто попробуйте сделать всё что делает SMB3 средствами NFSv4 в Linux или > DRBD или NVMe-oF, а я на вас посмотрю. > Вы просто не понимаете, какой срач в блочной подсистеме и сетевом стеке > Linux. Если людям нужен SR-IOV и RDMA, то от Linux проще > избавиться. > ksmbd - это очередная попытка избавиться от проблемы, когда "third party SMB > implementation" не поддерживает функцию "нужное вставить". > Уж лучше так, чем всё что лебедь (DRBD), рак (NFSv4) и щука > (NVMe-oF), которые никак не могут построить нормальный storage-кластер. Стоит ли мне напомнить вам что NFS 4.0 вышла в 2000, 4.1 в 2010, а 4.2 в 2016-ом?
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
	Сообщение от Аноним (136), 28-Фев-24, 02:27
	> Стоит ли мне напомнить вам что NFS 4.0 вышла в 2000, 4.1 в 2010, а 4.2 в 2016-ом? Стоит ли мне напомнить вам что SMB 2.0 вышел в 2006, 3.0 в 2012, а 3.1 в 2016-ом? И это важно, потому что... почему? Я ведь вполне серьезно говорю. Вот проприетарные решения по NFS: https://vastdata.com/blog/meet-your-need-for-speed-with-nfs И есть еще NetApp ONTAP и прочий Dell EMC VNX И что? Где это всё в Linux чтобы было доведенным до хоть какого-то ума. Так-то pNFS - как раз NFS 4.1. Я пишу про 2 проблемы: 1. Связка NFS+DRBD+NVMe-oF - это конч. Её целиком заменяет SMB и кластеризовать его можно, и Multichannel работает из коробки. Хотите Infiniband/FC для NVMe подачи дисков в этот кластер, хотите локально суйте и делайте S2D. 2. Даже если забыть про SMB, то конкретно NFS в Linux поддерживается из рук вон плохо, лучше FreeBSD поставить. Про Ceph и Ganesha мне даже не вспоминайте даже. Производительности хочется, а не это вот...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема